Apa yang terjadi
Pada 22 Oktober 2026, NIST merilis draf publik awal (IPD) dari SP 800-221 Rev. 1, 'Mengatur dan Mengelola Program Risiko TIK dalam Suatu Perusahaan,' terbuka untuk komentar publik hingga 7 Desember 2026. Revisi ini memperluas manajemen risiko teknologi informasi dan komunikasi perusahaan (ICTRM) untuk mencakup dan mengintegrasikan keamanan siber, privasi, rantai pasokan, teknologi operasional, Internet of Things, dan 'super intelligence.' Ini memperbarui bagian ERM untuk mencerminkan OMB Circular A-123 (2026), memperkuat keselarasan dengan NIST IR 8286r1 dan fungsi Govern CSF 2.0, serta menambahkan keputusan tenaga kerja yang sadar risiko menggunakan register risiko sesuai NIST SP 1308.
Mengapa penting
Ini adalah publikasi NIST pertama dalam periode tersebut yang secara resmi memasukkan 'super intelligence' ke dalam tata kelola risiko TIK perusahaan, mencerminkan orientasi ulang Perintah Eksekutif 29 September 2026. Ini memberikan organisasi mekanisme untuk menormalkan dan menggabungkan risiko AI/SI dalam istilah keuangan, misi, dan reputasi di samping risiko perusahaan konvensional — langsung dapat digunakan bagi para eksekutif untuk mengalokasikan sumber daya di berbagai jenis risiko yang bersaing dan untuk menyelaraskan dengan CSF 2.0.
Tindakan yang diperlukan
CISO dan manajer risiko harus meninjau dan mengirimkan komentar sebelum batas waktu 7 Desember 2026, dan menilai bagaimana pendekatan ICTRM yang direvisi mengintegrasikan risiko AI/super-intelligence ke dalam ERM yang ada dan tata kelola CSF 2.0.